ドメイン内のユーザーが管理者に連絡せずに自分でパスワードをリセットする方法はありますか

Question

ユーザーがパスワードに問題を抱えるたびに、管理者に連絡してパスワードをリセットする必要があります。

たとえば OTP を使用して、管理者に連絡せずにパスワードをリセットできる方法やポリシーはありますか?